Utilisation des fonctions de sécurité du modem ou du routeur

Si nous voulons avoir plus de contrôle et de sécurité sur les connexions sans fil, nous devrons aller dans les paramètres du modem (ou les paramètres du routeur si nous avons un appareil supplémentaire connecté au modem) et changer quelques éléments, afin que nous puissions surfer sur le web à la maison en toute sécurité et éviter les intrus.

Dans ce guide, nous vous montrerons comment configurer correctement votre routeur pour créer un réseau Wi-Fi sûr et rapide, afin que vous puissiez connecter n’importe quel type d’appareil en utilisant le réseau sans fil fourni.

Pour faciliter la compréhension, nous vous indiquons toutes les étapes à suivre comme si vous veniez de connecter votre modem ; le guide est valable aussi bien pour les modems fournis par les opérateurs téléphoniques que pour les modems/routeurs tiers achetés dans les magasins d’électronique ou sur les sites de commerce électronique.

1) Accéder au panneau de contrôle

Après avoir branché le modem avec tous les câbles et s’être connecté, nous devons immédiatement accéder au panneau de contrôle pour voir si la connexion Internet est configurée correctement et pour accéder aux paramètres Wi-Fi.

Pour cette étape, nous recommandons toujours d’utiliser un ordinateur portable connecté via Ethernet au nouveau routeur, afin de pouvoir tout configurer sans avoir à se connecter au réseau Wi-Fi par défaut offert par l’appareil (souvent fourni sans mot de passe d’accès et avec un nom étrange).

Une fois l’ordinateur portable connecté via le câble Ethernet, nous nous connectons au système d’exploitation, ouvrons n’importe quel navigateur (Chrome ou Edge conviennent également) et tapons l’une des adresses IP d’accès dans la barre d’adresse (en haut) :

• 192.168.1.1
• 192.168.0.1
• 192.168.1.254

Si vous ne parvenez pas à vous connecter avec l’une de ces adresses, nous vous recommandons de consulter le manuel d’utilisation de votre routeur pour identifier l’adresse IP d’accès ou d’utiliser l’invite de commande Windows pour trouver l’adresse IP de la passerelle.

Le nom d’utilisateur et le mot de passe pour accéder au panneau d’administration du modem se trouvent sous le boîtier du modem ou dans le manuel d’utilisation. Habituellement, le nom d’utilisateur et le mot de passe sont admin-admin, mais si cela ne fonctionne pas, nous pouvons consulter la liste des noms d’utilisateur et mots de passe par défaut du modem.

Certains routeurs vous font également choisir votre mot de passe personnel lors de la première mise en service, ce qui vous permet d’en générer un plus sûr que le simple mot de passe « admin » : choisissez un mot de passe suffisamment long, mais dont vous pourrez vous souvenir facilement (étant donné que sa réinitialisation nécessite une réinitialisation totale du modem, avec perte de toutes les personnalisations).

Après avoir saisi les bonnes informations d’identification, nous sommes accueillis par l’écran de bienvenue du panneau de configuration du routeur.

2) Configurer la connexion Internet

Si notre modem n’est pas fourni par l’opérateur, nous devrons configurer manuellement les paramètres de la connexion Internet, afin de pouvoir surfer. Dans le panneau de configuration du modem, nous cliquons sur Quick Setup, afin de lancer l’assistant de configuration Internet (très simple à appliquer).

Une fois l’écran de droite ouvert, nous configurons les paramètres initiaux (tels que le pays et le fuseau horaire) et choisissons, lorsque cela nous est demandé, l’opérateur téléphonique que nous utilisons pour notre ligne fixe.

Nous confirmons toutes les étapes suivantes en cliquant sur Suivant, nous effectuons un test de connexion rapide et nous cliquons enfin sur Terminer pour achever la configuration. Ces étapes devraient fonctionner dans 90% des cas sans aucun problème : si la ligne est toujours absente, essayez d’ouvrir n’importe quel navigateur pour vérifier que la connexion est présente et qu’aucune étape supplémentaire telle que la saisie de vos identifiants ADSL ou de votre numéro de sécurité sociale n’est requise (en fonction de l’opérateur utilisé).

Si notre modem est connecté via un câble Ethernet et avec le port WAN, la connexion sera automatique sans avoir à configurer quoi que ce soit : dans ce cas, l’Internet est géré par le modem fourni par l’opérateur ou par le convertisseur ONT pour fibre optique présent sous forme de prise murale.

Pour plus de détails, vous pouvez consulter nos guides sur la configuration du modem pour TIM, Fastweb, Vodafone, Wind et sur la configuration des paramètres de connexion ONT et fibre optique.

3) Créer un réseau Wi-Fi sécurisé

Maintenant que la connexion Internet est opérationnelle, nous devons configurer les réseaux Wi-Fi afin d’assurer le bon niveau de sécurité et de vitesse pour les connexions sans fil.

Revenons au panneau de configuration du modem et identifions le menu Wireless, WLAN ou Wi-Fi ; si nécessaire, allons également dans la section Advanced ou activons le Expert Mode ou un Advanced Mode, afin de disposer de toutes les options disponibles sur l’appareil.

Sur les modems modernes, nous devons configurer deux réseaux sans fil : le réseau 2,4 GHz et le réseau 5 GHz ; il y a généralement un sélecteur dans le coin supérieur droit ou deux onglets distincts pour configurer les deux réseaux, sinon il peut y avoir un seul menu pour la configuration combinée (que nous recommandons toujours de désactiver pour plus de contrôle).

Pour comprendre à quoi nous faisons référence lorsque nous parlons des deux réseaux, vous pouvez lire notre guide sur les différences entre les réseaux Wi-Fi 2,4 GHz et 5 GHz.

Réseau 2,4 GHz

Dans un premier temps, nous configurons le réseau Wi-Fi 2,4 GHz : nous choisissons un mot de passe suffisamment fort (au moins 10 caractères avec des lettres majuscules et des symboles spéciaux @, &, €, % ect. ), définir un nom pour le réseau ( SSID ), choisir WPA2-PSK ou WPA3 comme version, choisir le cryptage le plus fort disponible (généralement AES), choisir un mode réseau mixte ( 802.11b/g/n ou Wi-Fi 3/4/5 ), choisir le canal avec le moins d’interférences, et enfin choisir 20 MHz comme bande passante.

Si le modem permet de régler la puissance d’émission, veillez à toujours la régler au maximum si vous avez une maison de plus de 60 mètres carrés, sinon utilisez une puissance plus faible pour limiter la portée à l’extérieur des murs de la maison ( Medium ou Low Power ).

Réseau 5 GHz

Maintenant, configurons également le réseau 5 GHz : ouvrez le menu approprié, définissez un mot de passe sécurisé (qui peut également être identique à celui utilisé pour 2,4 GHz), définissez un nom de réseau identique à celui utilisé précédemment mais avec le suffixe 5G, définissez WPA2-PSK ou WPA3 comme version, utilisez AES comme système de cryptage, définissez le mode de réseau mixte approprié (802.11 n/ac ou Wi-Fi 4/5 ) et laissez tous les autres points inchangés.

Par rapport aux réseaux 2,4 GHz, nous pouvons laisser la gestion du canal et de la bande passante au modem, car le réseau 5 GHz est beaucoup moins sujet aux interférences. Lorsque la configuration est terminée, nous cliquons sur Save ou OK en bas et redémarrons le modem par précaution, afin que tous les paramètres soient immédiatement actifs.

4) Activer le Wi-Fi 6

Sur les modems modernes, il est également possible d’activer le Wi-Fi 6, qui combine les caractéristiques des deux réseaux vus ci-dessus et offre des vitesses de connexion très élevées, comme le montre notre guide des modems Wi-Fi 6.

Généralement, le réseau Wi-Fi 6 peut être activé en tant que « réseau mixte », de sorte qu’il ne peut être utilisé que lors de la connexion d’appareils compatibles. Pour une compatibilité maximale, il est donc conseillé d’activer 802.11a/n/ac/ax mixte, 802.11b/g/n/ax mixte ou des entrées similaires sur les réseaux 2,4 GHz et 5 GHz.

5) Autres capacités sans fil

Maintenant que les réseaux sans fil sont également prêts, utilisons le panneau de configuration pour configurer (dans la mesure du possible) d’autres paramètres afin d’accroître la sécurité des connexions Wi-Fi :

• Désactiver WPS : la fonctionnalité WPS est pratique pour connecter des appareils sans avoir à saisir de mot de passe, mais elle peut être utilisée par des pirates pour se connecter sans autorisation à notre modem ; si ce dernier le permet, mieux vaut désactiver complètement la fonctionnalité ;
• Activer le réseau des invités : nous pouvons créer un autre réseau Wi-Fi à réserver aux invités qui viennent à la maison, afin qu’ils puissent se connecter dans un réseau séparé de leurs appareils privés ;
• Bloquer les adresses Mac : pour augmenter la sécurité, nous pouvons également appliquer un filtre d’adresses MAC afin que seuls les appareils autorisés se connectent ;
• Activer le nom de réseau invisible : avec les modems modernes, nous pouvons également désactiver l’envoi du nom de réseau (c’est-à-dire le SSID) afin que votre réseau ne soit pas visible par le monde extérieur (seuls ceux qui connaissent le nom de réseau pourront l’entrer manuellement pour se connecter).

Bien que très restrictives, ces options rendent le réseau domestique très sûr, presque impossible à pirater.

Conclusions

En suivant à la lettre tous les conseils de ce guide, nous pourrons mettre en place un nouveau réseau Wi-Fi très sécurisé, en prenant les bonnes contre-mesures pour pouvoir y accéder en toute sécurité et empêcher un « pirate du dimanche » d’accéder au système sans notre permission.

Si nous craignons que quelqu’un se soit déjà introduit dans notre réseau, nous vous suggérons de lire les guides sur comment vérifier qui vole votre connexion Internet WiFi et comment voir les IPs connectées à votre réseau WiFi depuis Android ou iPhone .

Dans un autre guide, nous vous avons montré les principales options du modem Wifi : accès et configuration via le web que nous pouvons utiliser pour améliorer l’expérience de navigation.